linux系統檢視防火牆狀態的方法有哪些?

linux檢視防火牆狀態的方法：

一、iptables防火牆

1、基本操作

# 檢視防火牆狀態

service iptables status

# 停止防火牆

service iptables stop

# 啟動防火牆

service iptables start

# 重啟防火牆

service iptables restart

# 永久關閉防火牆

chkconfig iptables off

# 永久關閉後重啟

chkconfig iptables on　　

2、開啟80埠

vim /etc/sysconfig/iptables

# 加入如下程式碼

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

儲存退出後重啟防火牆

service iptables restart

二、firewall防火牆

1、檢視firewall服務狀態

systemctl status firewalld

出現Active: active (running)切高亮顯示則表示是啟動狀態。

出現Active: inactive (dead)灰色表示停止，看單詞也行。

2、檢視firewall的狀態

firewall-cmd --state

3、開啟、重啟、關閉、firewalld.service服務

# 開啟

service firewalld start

# 重啟

service firewalld restart

# 關閉

service firewalld stop

4、檢視防火牆規則

firewall-cmd --list-all

5、查詢、開放、關閉埠

# 查詢埠是否開放

firewall-cmd --query-port=8080/tcp

# 開放80埠

firewall-cmd --permanent --add-port=80/tcp

# 移除埠

firewall-cmd --permanent --remove-port=8080/tcp

#重啟防火牆(修改配置後要重啟防火牆)

firewall-cmd --reload

引數解釋

1、firwall-cmd：是Linux提供的操作firewall的一個工具；

2、permanent：表示設定為持久；

3、add-port：標識新增的埠；